gugaBSD

Brincando com vnet em Jail no FreeBSD

luizgustavo — Thu, 29 Jul 2010 09:11:16 +0000

Este tutorial é uma serie de dicas e comando para gerenciar Jails com o novo esquema de emulação de rede que ainda esta experimental no FreeBSD. Mas já é possível usar as features que o mesmo oferece e criar um ambiente totalmente personalizado com firewall e ferramentas de diagnósticos de rede dentro de uma jail.

Uma ótima definição sobre Jail esta disponível no Wikipedia no endereço:
http://pt.wikipedia.org/wiki/FreeBSD_jail

Para iniciar-mos o tutorial, precisamos como pre-requisito que você conheça como recompilar o kernel do FreeBSD, tarefa ao qual existem bons documentos disponíveis, a começar pelo o Handbook.

No kernel precisaremos das seguintes entradas no arquivo de configuração:

options LIBALIAS
options IPFIREWALL
options IPFIREWALL_NAT
options IPFIREWALL_FORWARD
options IPFIREWALL_DEFAULT_TO_ACCEPT

options DUMMYNET
options HZ=1000

options VIMAGE

Assim que configurar o kernel, faca a recompilação do mesmo e reinicie o servidor.

No exemplo que estou citando aqui, estou usando um FreeBSD 8.1-RELEASE, para o mesmo eu apenas recompilei o kernel com as opções acima, fica ao seu critério configurar o FreeBSD, o importante que as opções citadas acima possam estar disponíveis no kernel.

Feito isso, podemos iniciar a configuração do FreeBSD, para agilizar a visualização do mesmo, eu preparei um vídeo com as alterações. Abaixo do vídeo deixei disponível os comandos para que possam ser anotadas com mais facilidade.

Utilizando ZFS, vamos criar o ambiente da Jail

zfs create tank/jails
zfs set mountpoint=/usr/jails tank/jails
zfs create tank/jails/jail_teste

Se voce executou um “make world” no seu sistema, muito provavelmente você tem os binários disponíveis no diretório “/usr/src”, então, use-o para criar o ambiente da Jail:

cd /usr/src
make installworld distribution DESTDIR=/usr/jails/jail_teste

Senão, configure a Jail usando o utilitário sysinstall conforme mostra o vídeo.

Vamos iniciar a Jail e configurar a rede:

mount -t devfs devfs /usr/jails/centreon/dev
jail -c vnet host.hostname=jail_test.server path=/usr/jails/jail_teste persist
ifconfig bridge0 create
ifconfig epair create
ifconfig bridge0 addm em0 addm epair0a up   # sendo em0 sua interface de rede real
ifconfig epair0a up
jls
 JID  IP Address      Hostname                      Path
 1  -               jail_teste.server               /usr/jails/jail_teste
ifconfig epair0b vnet 1

Agora precisamos entrar na Jail e configura-la:

jexec 1 /bin/csh

Configure a loopback:
# ifconfig lo0 127.0.0.1/8 up

Configure o ip na interface:
# ifconfig epair0b 192.168.4.231/24 up
# route add default 192.168.4.3
add net default: gateway 192.168.4.3
# echo 'nameserver 8.8.8.8' > /etc/resolv.conf

# Teste a conectividade...
# ping google.com
PING google.com (64.233.163.104): 56 data bytes
64 bytes from 64.233.163.104: icmp_seq=0 ttl=55 time=16.151 ms
64 bytes from 64.233.163.104: icmp_seq=1 ttl=55 time=18.904 ms
^C
--- google.com ping statistics ---
2 packets transmitted, 2 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 16.151/17.527/18.904/1.377 ms

É isso… agora basta trabalhar dentro da sua Jail conforme um FreeBSD normal e usando os recursos de rede mais facilmente.

Abraços

OpenBSD 4.8-BETA marcado no repositorio

luizgustavo — Sun, 25 Jul 2010 04:18:31 +0000

Theo de Raadt (deraadt@) efetuou a marcação da versão 4.8-BETA (veja aqui e aqui), Snapshots desta versao estarao disponiveis em breve para testes, acompanhe a atualização dos mirrors. Veja abaixo a mensagem de commit do repositorio:

From: Theo de Raadt
To: source-changes@cvs.openbsd.org
Subject: CVS: cvs.openbsd.org: src
Date: Sat, 24 Jul 2010 09:31:21 -0600 (MDT)

CVSROOT:	/cvs
Module name:	src
Changes by:	deraadt@cvs.openbsd.org	2010/07/24 09:31:21

Modified files:
	sys/sys        : param.h
	share/tmac/mdoc: doc-common
	share/mk       : sys.mk
	etc/root       : root.mail
	sys/arch/macppc/stand/tbxidata: bsd.tbxi 

Log message:
move to 4.8-beta

Veja a noticia original no link: http://undeadly.org/cgi?action=article&sid=20100725033725

FreeBSD 8.1-RELEASE disponivel para download

luizgustavo — Sun, 25 Jul 2010 03:01:39 +0000

Finalmente foi anunciado oficialmente o lançamento da versão RELEASE do FreeBSD 8.1, o anuncio foi publicado no dia 23 de Julho e o mesmo esta disponivel para download.

Algumas das features que se destacam nessa versão:

adicionado o zfsloader (boot do ZFS no root)
zpool, versão do subsistema do ZFS atualizado para 14
Adicionado suporte NFSv4 ACL em sistemas de arquivo UFS e ZFS; suporte adicionado aos utilitários cp(1), find(1), getfacl(1), mv(1) e setfacl(1)
Suporte à arquiteturas UltraSPARC IV/IV+, SPARC64 V
Suporte SMP no PowerPC G5
BIND 9.6.2-P2
sendmail atualizado para a versão 8.14.4
OpenSSH atualizado para a versão 5.4p1
GNOME 2.30.1, KDE 4.4.5

Veja mais informações no anuncio oficial (em inglês) no endereço: http://www.freebsd.org/releases/8.1R/announce.html

FreeBSD 8.1-RC2 Disponível para download

luizgustavo — Fri, 02 Jul 2010 18:32:18 +0000

Após a recente eliminação do Brasil na copa do mundo, ao menos temos uma ótima noticia (pelo menos para nós que somos entusiastas do BSD), que é o lançamento do ultimo “RELEASE CANDIDATE” da versão 8.1 do FreeBSD antes do lançamento final da RELEASE.

O anuncio foi feito hoje na lista freebsd-stable@ pelo nosso amigo Ken Smith.

O destaque desse lançamento esta em relação à regressão feita nos drivers de rede wireless Atheros AR9280 que foram corrigidos, existia um problema em relação a detecção do mesmo que era feita de forma incorreta.

Você pode ver o anuncio original através do link: http://lists.freebsd.org/pipermail/freebsd-stable/2010-July/057552.html

FreeBSD 8.1 RC-1 disponivel para download

luizgustavo — Fri, 18 Jun 2010 14:35:51 +0000

Conforme o agendamento de lançamentos do FreeBSD, foi disponibilizado a versão RELEASE CANDIDATE 1 do FreeBSD 8.1 e o mesmo esta disponivel para download conforme descrito no anuncio oficial (vide abaixo):

http://lists.freebsd.org/pipermail/freebsd-stable/2010-June/057320.html

Lembramos também que a partir de agora o congelamento da arvore de ports começa a valer (conforme anunciei anteriormente) e vai ficar congelada até o lançamento da RELEASE final do FreeBSD 8.1

OpenSVC: Nova ferramenta para cluster no FreeBSD

luizgustavo — Thu, 17 Jun 2010 18:46:40 +0000

OpenSVC é um projeto sob licença GPLv2 para automatizar operações em baixo nivel necessárias para levantar recursos de sistema (Maquinas virtuais, ip, grupo de discos, pontos de montagem, etc.) em um nó e replicar para um nó secundario (remoto ou localmente). OpenSVC basicamente é uma ferramenta de gerenciamento de Cluster, ele acabou de ser portada para o FreeBSD e mais do que nunca, precisa de testes e a ideia é que possamos reunir pessoas que possam contribuir para o projeto integrando cada vez mais as ferramentas nativas do FreeBSD nela.

Veja mais detalhes no anuncio oficial:
http://lists.freebsd.org/pipermail/freebsd-announce/2010-June/001328.html

Fundação FreeBSD anuncia patrocionio para o projeto JAIL

luizgustavo — Thu, 17 Jun 2010 18:21:35 +0000

No dia 10 de Junho, a fundação FreeBSD anunciou através de mensagem na lista publica announce@freebsd.org a concessão de bolsa para financiar o trabalho de Bjoern A. Zeeb no desenvolvimento do projeto de virtualização de Jail no FreeBSD.

A ideia é que em conjunto com a empresa onde Bjoern trabalha, seja negociado horas para que o mesmo dedique trabalhar na limpeza do código e na implementação de novas features. Esperamos em breve ( e já temos até uma data para que alguma coisa seja apresentada: meados de Julho deste ano) que tudo de certo e o esquema de uso de Jail no FreeBSD fique ainda melhor. Há uma previsão de que todas as alterações no projeto entre em produção na familia 9.x do FreeBSD.

Veja mais detalhes no anuncio oficial no seguinte endereço:
http://lists.freebsd.org/pipermail/freebsd-announce/2010-June/001327.html

Congelamento do Ports para o FreeBSD 8.1

luizgustavo — Tue, 08 Jun 2010 19:17:43 +0000

Para realizar a preparação do lançamento da versão 8.1 do FreeBSD, a equipe de gerencia de Ports do FreeBSD esta realizando o congelamento da arvore de Ports do FreeBSD após a liberação do “RELEASE CANDIDATE 1″ da versão 8.1 que esta planejada para o dia 11 de Junho.

Veja o nuncio oficial no link abaixo:
http://lists.freebsd.org/pipermail/freebsd-ports/2010-June/061789.html

Termino de suporte para o FreeBSD 7.2

luizgustavo — Sat, 05 Jun 2010 17:02:33 +0000

Hoje a equipe de Segurança do FreeBSD anunciou através de mensagem enviada para as listas de discussão a data limite para suporte a correções de segurança da release 7.2. O suporte encerra-se exatamente no dia 30 de Junho desde ano, portanto, quem ainda estiver com algum sistema nessa release, encoraja-o a efetuar a atualização do mesmo, seja através do utilitário freebsd-update ou através das atualizações de source do mesmo.

Para obter mais detalhes sobre o aviso de termino de suporte a release 7.2, clique no endereço abaixo:

http://lists.freebsd.org/pipermail/freebsd-stable/2010-June/057147.html

DesktopBSD: Um novo inicio

luizgustavo — Tue, 01 Jun 2010 13:15:54 +0000

Essa é uma boa noticia para o mundo BSD, para a divulgação do FreeBSD, projetos em geral do FreeBSD e em particular para usuários do DesktopBSD:

De acordo com o website do DesktopBSD, sistema “user-friendly” desenvolvido com base no KDE e no FreeBSD, o desenvolvimento do mesmo foi reativado e esta sendo mantido/continuado por um grupo de desenvolvedores, conforme o texto abaixo:

Desde do dia 20/5/2010 o desenvolvimento do DesktopBSD esta de volta e mantido por um pequeno grupo de desenvolvedores alemães. O pequeno time existe porque quatro pessoas estão sendo gerenciadas por Daniel Hilbert.

O site esta sendo reformulado e como esta no inicio ainda, podem haver alguns problemas, então, de ante-mão, pedimos desculpas por algum transtorno.

Veja mais detalhes no site oficial do projeto: http://www.desktopbsd.net

Fonte da noticia: http://www.freebsdnews.net/2010/05/31/desktopbsd-start/